CVE-2025-15171

Nome do Software Vulnerável e Versões Afetadas Versões do SohuTV CacheCloud até a 3.2.0

Descrição Existe uma vulnerabilidade de segurança no SohuTV CacheCloud que permite cross-site scripting. A vulnerabilidade afeta a função index dentro do arquivo src/main/java/com/sohu/cache/web/controller/ServerController.java. A exploração remota é possível. O exploit está disponível publicamente. O projeto foi informado sobre a vulnerabilidade, mas ainda não respondeu.

Recomendações As versões até a 3.2.0 devem ser atualizadas quando uma correção estiver disponível. Como solução temporária, considere restringir o acesso à função index dentro do arquivo ServerController.java até que um patch esteja disponível.